خرق بيانات MedStar Health لعام 2025

المصدر الأساسي هو الإشعار الرسمي الصادر عن MedStar Health بشأن حادث خصوصية البيانات. ويوضح فترة الوصول غير المصرح به من 12 إلى 16 سبتمبر، واكتشاف الحادث في 4 أكتوبر، وتحديد نطاق البيانات في 12 نوفمبر، والرسائل المؤرخة في 3 ديسمبر، وأنواع البيانات المحتمل تأثرها، وخط المساعدة 855-403-1763. وتحتفظ نسخة محفوظة بصيغة PDF بالنص نفسه الوارد في الصفحة الرسمية.

المصدر الثاني هو السجل الرسمي لدى HHS/OCR المؤرخ في 3 ديسمبر، والذي يشمل 64,332 شخصًا. وتؤيد صفحة الحادث على مصدر متاح للعامة بشأن خرق البيانات، التي تتضمن رابطًا لإشعار الشركة، التواريخ وفئات البيانات المذكورة. أما مجموعة برمجيات الفدية التي ورد اسمها في تقارير ثانوية، فلم يؤكد النص المنشور من MedStar صلتها بالحادث، ولذلك لا تُعرض بوصفها نتيجة رسمية في العنوان أو الوصف أو الوسوم.

خلص تحقيق MedStar إلى أن جهة خارجية حصلت على وصول غير مصرح به إلى أنظمة تضم معلومات المرضى، من 12 سبتمبر حتى 16 سبتمبر. وعندما علمت المؤسسة بالحادث في 4 أكتوبر، اتخذت فورًا خطوات لتأمين أنظمتها، واستعانت بمتخصصين في التحليل الجنائي الرقمي، وأبلغت جهات إنفاذ القانون.

في 12 نوفمبر، خلصت المراجعة إلى أن الملفات التي وصلت إليها الجهة غير المخوّلة كانت تحتوي على معلومات المرضى. وبدأت MedStar إرسال رسائل بالبريد إلى بعض المرضى في 3 ديسمبر. ولا يكشف النص المنشور عن طريقة الوصول الأولي، أو هوية الجهة، أو عدد الملفات، أو ما إذا كانت جميع الملفات قد نُسخت؛ ولا يسدّ هذا السجل تلك الفجوات بافتراضات.

يفيد الإشعار الرسمي بأن الملفات التي جرى الوصول إليها كانت تحتوي على أسماء المرضى وتواريخ ميلادهم وأرقام الضمان الاجتماعي. وبحسب كل حالة، ربما احتوت أيضًا على التشخيصات والأدوية ونتائج الفحوصات والصور ومعلومات التأمين الصحي ومعلومات العلاج. ولا يفيد الإشعار بأن جميع حقول البيانات كانت موجودة لكل مريض.

ذكرت MedStar أيضًا أنها عرضت خدمة مراقبة الهوية على المرضى الذين يُحتمل أن تكون أرقام الضمان الاجتماعي أو رخص القيادة الخاصة بهم قد تأثرت، ولذلك يُدرج رقم رخصة القيادة ضمن فئات البيانات المحتمل تأثرها. ولا يذكر النص المنشور الحسابات المصرفية أو بطاقات الدفع أو كلمات المرور أو بيانات الدخول إلى بوابة المرضى، لذا لا تُضاف هنا.

يمثل عدد الأشخاص المتأثرين أو السجلات الذي نشره المصدر الرسمي النطاق المُبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة بيانات مذكورة تنطبق على كل شخص. فهذا ليس عدد الملفات أو الصور أو نتائج الفحوصات المخبرية، ولا يشمل جميع مرضى MedStar؛ بل هو عدد الأشخاص ضمن النطاق المُبلّغ عنه إلى الجهة الرقابية.

يعرض حقل الحسابات المتأثرة المتاح للجمهور العدد 64,332، بينما يبقى عدّاد الاستيراد عند الصفر بوصفه مقياسًا تشغيليًا منفصلًا.

قد يزيد الجمع بين الاسم وتاريخ الميلاد ورقم SSN ورقم رخصة القيادة من خطر انتحال الهوية، أو الاحتيال بفتح حسابات جديدة، أو الاحتيال الضريبي. وقد تساعد معلومات التشخيص والأدوية ونتائج الفحوصات والصور الطبية والعلاج في صياغة رسائل صحية زائفة موجّهة إلى أشخاص بعينهم، بينما قد توفر تفاصيل التأمين سياقًا لمطالبات أو فواتير احتيالية.

ينبغي لمتلقي الإشعارات مراجعة وثائق شرح المنافع الخاصة بالتأمين الصحي وإشعارات الفحوصات أو العلاج، إلى جانب التقارير الائتمانية والكشوف المالية. استخدم قناة تواصل موثوقة تابعة للمؤسسة بدلًا من رابط في رسالة غير متوقعة تزعم أنها من MedStar أو من طبيب، ولا تفصح عن رقم SSN كامل أو كلمة مرور أو بيانات دفع أو رمز يُستخدم لمرة واحدة.

قالت MedStar إنها أمّنت أنظمتها، وأجرت تحقيقًا بمساعدة خبراء من جهات خارجية في التحليل الجنائي الرقمي، وأبلغت جهات إنفاذ القانون، وواصلت مراجعة ضوابط الأمن السيبراني المادية والتقنية والإدارية وتعزيزها. وعُرضت خدمة مجانية لمراقبة الهوية على بعض المرضى الذين شملت البيانات أرقام الضمان الاجتماعي (SSNs) أو أرقام رخص القيادة الخاصة بهم.

يتاح مركز الاتصال المخصص على الرقم 855-403-1763 للإجابة عن الأسئلة خلال أيام العمل، من 9:00 صباحًا إلى 9:00 مساءً بالتوقيت الشرقي. وينبغي لمتلقي الإشعارات الرجوع إلى حقول البيانات المحددة وتعليمات التسجيل في رسائلهم، والتحقق فورًا مع مقدم الرعاية أو شركة التأمين من أي رسوم مقابل رعاية لم يتلقوها. وقد يكون تفعيل تنبيه احتيال أو تجميد الائتمان مجانًا مناسبًا إذا ظهر نشاط ائتماني غير مألوف. وإذا ظهرت رسالة مشبوهة أو واقعة مريبة في الحساب، فينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة. وعند توفر رسالة إشعار فردية، فإنها تكون المصدر الأساسي لتحديد نطاق البيانات الخاصة بالشخص وخيارات الحماية المعروضة عليه.